CVE-2014-0490 in apt

सारांश

द्वारा VulDB • 27/05/2026

APT 1.0.9 से पहले संस्करणों में उपलब्ध apt-get download कमांड पैकेजों के लिए हस्ताक्षरों का उचित सत्यापन नहीं करती है, जिससे दूरस्थ आक्रामक एक निर्मित पैकेज के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 19/12/2013
• प्रकटीकरण: 03/11/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67673
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.03614
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0490
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0490/